Cloud Security Engineer- Incident Response & IAM Automation

HireHi; United States; Remote; USD 90,000 - 130,000; Full time

Job summary

Cision ищет специалиста по кибербезопасности для мониторинга инцидентов и анализа логов в облаке и локальных средах. Вы будете писать скрипты для автоматизации задач, поддерживать аудит и соответствие требованиям, и работать с командами для устранения рисков.

Требуется 3–5 лет опыта в SOC/IR, сильные навыки скриптинга (Python, Bash, PowerShell), знание SIEM (Splunk/Chronicle/Sentinel) и базовые знания AD. Возможен гибридный формат работы.

Qualifications

• Опыт работы в центрах оперативной кибербезопасности.
• Опыт работы с облачными концепциями безопасности, IAM и логами.
• Навыки скриптов: Python, Bash или PowerShell.
• Знание SIEM: Splunk, Chronicle, Sentinel или аналогичные.
• Умение читать логи и документировать инциденты.

Responsibilities

• Мониторинг и расследование инцидентов безопасности в облаке и локальных средах.
• Анализ логов из AWS, GCP, AD, Linux и Windows, сбор доказательств.
• Поддержка реагирования на инциденты: сбор данных, документирование выводов.
• Написание скриптов для автоматизации повторяющихся задач и анализа логов.
• Участие в проверках безопасности по IAM, доступу и конфигурациям.

Skills

Scripting

Cloud security

SIEM

Linux/Windows

AD basics

Log analysis

Communication

Incident response

Tools

Splunk

Chronicle

Sentinel

GitHub/GitLab

Job description

Cision ищет специалиста по кибербезопасности для мониторинга инцидентов и анализа логов в облаке и локальных средах. Вы будете писать скрипты для автоматизации задач, поддерживать аудит и соответствие требованиям, и работать с командами для устранения рисков.

Требуется 3–5 лет опыта в SOC/IR, сильные навыки скриптинга (Python, Bash, PowerShell), знание SIEM (Splunk/Chronicle/Sentinel) и базовые знания AD. Возможен гибридный формат работы.